Ansbach, 13. Mai 2024 – Die Volkshochschule Ansbach bietet am Donnerstag, den 06. Juni, den Kurs „Schützen Sie sich online: IT-Sicherheit für PC, Smartphone und Tablet im Alltag“ an. Der Kurs findet von 17.30 Uhr bis 20.30 Uhr statt.

Anmeldungen erbeten bis 01. Juni bei der Geschäftsstelle der vhs, online unter www.vhs-ansbach.de, telefonisch unter 0981 / 51 – 311 oder per E-Mail an vhs@ansbach.de!

In einer zunehmend vernetzten Welt stellen sich immer mehr Fragen zur Sicherheit der digitalen Geräte. Ist der Computer sicher? Wer könnte die online-Aktivitäten verfolgen? Der Schutz persönlicher Daten und die Fähigkeit, sicher mit der digitalen Welt umzugehen, sind heute von großer Bedeutung. In dem kompakten Kurs zur IT-Sicherheit erfährt man praxisnah, wie man sich vor Risiken schützen kann. Es werden die Grundlagen der IT-Sicherheit und Datenschutz sowie mögliche Gefahren durch Viren, Würmer und Trojaner besprochen. Es wird gelernt, wie man Anti-Virensysteme, Firewalls und System-Updates als Schutzmaßnahmen einsetzen kann. Außerdem wird ein Blick auf den Faktor Mensch geworfen: Ist er eine Sicherheitsmaßnahme oder das größte Risiko? Um teilzunehmen, benötigt man Grundkenntnisse im Umgang mit dem PC, Smartphone oder Tablet. Der Kurs ist als Kleingruppe geplant (maximal 8 Personen), um eine intensive und individuelle Betreuung zu ermöglichen.

Quelle: Pressemitteilung, Volkshochschule Ansbach

Ansbach, 16.01.2020 – Zum Wintersemester 2019 startete erstmalig der Bachelor-Studiengang „Datenschutz und IT-Sicherheit“ an der Hochschule Ansbach. Studiengangleiter Prof. Dr. Wolf Knüpffer steht im Interview Rede und Antwort zu diesem thematisch hochaktuellen Studienmodell.

Herr Prof. Dr. Knüpffer, was steckt hinter dem neuen Studiengang „Datenschutz und IT-Sicherheit (DIS)“?
Datenschutz ist ein sehr virulentes Thema. Die Gesellschaft entwickelt immer mehr ein Bewusstsein dafür, dass Daten etwas Privates sind und nicht in die Öffentlichkeit gehören. Daher widmen wir uns mit dem Studiengang DIS dem technischen Datenschutz, der immer mit IT-Sicherheit einhergeht.

Wie ist das DIS-Studium aufgebaut?
Wir haben es analog zum Schwester-Studiengang „Wirtschaftsinformatik“ (WIF) konzipiert. In den ersten drei Semestern werden Grundlagen vermittelt: Datenschutzrecht, IT-Security und Informatik. Im vierten Semester können sich die Studierenden auf einen von drei Schwerpunkten spezialisieren. Auf die betriebliche Praxis folgt dann die Bachelorarbeit im siebten Semester. Durch gemeinsame Vorlesungen von WIF und DIS erhoffen wir uns einen gegenseitigen Wissensaustausch.

Was müssen Bewerber*innen für DIS mitbringen?
Man muss natürlich zuallererst Interesse für das Fach besitzen. Davon gehen wir aus. Natürlich sollte jede*r Bewerber*in wissen, wie man einen Computer bedient. Was aber zum Beispiel das Programmieren angeht, fangen wir absolut bei Null an.

Ist Ansbach denn überhaupt der richtige Standort für solch einen Studiengang?
Ansbach ist sogar DER Standort dafür. Was viele nämlich nicht wissen: Das Bayerische Landesamt für Datenschutzaufsicht sitzt in Ansbach, und zwar nur wenige hundert Meter vom Campus entfernt. Zusammen haben wir DIS konzipiert und setzen auch in Zukunft auf eine enge Zusammenarbeit. So eine Nähe zu einer Behörde hat sonst niemand in Bayern, das ist unser Alleinstellungsmerkmal („unique selling point“).

Wie sieht das Profil des perfekten DIS-Absolvierenden aus?
Unser Motto lautet: Wir wollen keine Verhinderer bauen, sondern wir wollen Möglichmacher, sogenannte „Enabler“ entwickeln. Datenschutz und IT-Sicherheit sind Themen, die einen erstmal bremsen, weil sie nach Verbot klingen. Wir hingegen wollen Experten ausbilden, die ein Gefühl dafür haben, was IT und Digitalisierung bringen können. Gleichzeitig sollen sie die Grenzen dieser Möglichkeiten einschätzen können. Den Muster-DIS-Absolvierenden zeichnet also sowohl eine technische Vision, als auch ein gediegenes Rechtsbewusstsein aus.

Was kann jeder Einzelne für seinen persönlichen Datenschutz tun?
Wir müssen uns des Wertes unserer personenbezogenen Daten ganz stark bewusst sein. Sie sind das Gold des 21. Jahrhunderts. Deswegen sollten wir versuchen, so wenig Daten wie möglich über uns preiszugeben. Selbst wenn wir nichts zu verbergen haben, sagen wir mit unseren Daten auch etwas über andere Menschen, über die Gesellschaft, in der wir leben, aus. Datensparsamkeit sowie eine regelmäßige Browser- und Rechner-Hygiene sind ratsam.

Die Datenschutzgrundverordnung sorgte wegen hoher Strafandrohung zuerst für Panik in den Unternehmen – doch die Welt dreht sich noch, obwohl seit dem 25. Mai die Schonfrist abgelaufen ist. Die Übergangsfrist zur europäischen Datenschutzgrundverordnung (DSGVO) ist abgelaufen. Viele Unternehmen fühlen sich von der Politik im Stich gelassen. Doch wenn man ein paar einfache Grundregeln beachtet, können Unternehmen Fehler vermeiden.

„Die Datenschutzbehörde in Ansbach hat einen bayerischen Weg angekündigt“, erklärt der externe Datenschutzbeauftragte Markus Dinzl. „Das heißt, sie wollen Unternehmen und Vereinen so weit es geht entgegenkommen.“ Noch immer herrscht viel Unklarheit, trotzdem warten alle ab. Der Rahmen ist gesteckt, doch zum Teil sind die Verordnungen unklar formuliert oder widersprechen sich sogar. Erst Gerichtsurteile werden die strittigen Fälle eindeutig klären. Mit der neuen Richtlinie sollten vor allem die Verbraucher besser geschützt werden, Datenschützer feiern sie deshalb als Meilenstein, doch Unternehmer hemmt diese Richtlinie in der Ansprache von Kunden, zum Beispiel bei elektronischen Newslettern. Wem darf ich einen Newsletter zusenden und wem nicht? Aus Angst vor den angedrohten Strafen, verhalten sich viele abwartend oder starten skurrile Datenabfragen. So gingen viele Unternehmen von einem Umsatzrückgang aufgrund der DSGVO aus, meldet beispielsweise Springer professional. Grund sei der erhöhte Aufwand. In diversen Umfragen gaben fast die Hälfte der Befragten an, ihre digitalen Geschäftsaktivitäten zurückgefahren zu haben. Rund ein Drittel rechnen sogar mit Abmahnungen. Einziger Vorteil der unklaren Rechtslage: Die ganz große, befürchtete Abmahnwelle blieb bisher offensichtlich aus, auch wenn vereinzelt Anwälte versucht haben, gerade kleinere Unternehmen abzumahnen. Die Politik diskutiert gerade, wer überhaupt eine Abmahnung aussprechen darf, es könnte auch zum Bumerang für Abmahnanwälte kommen.

Einfache Grundregeln beachten
Die Datenschutzexperten Christian Grund und Markus Dinzl sind als externe Dienstleister für viele Unternehmen tätig und unterstützen bei der Umsetzung der neuen Verordnung. In ihrer täglichen Arbeit sind sie dabei immer wieder mit großen Problemen konfrontiert. „Wichtig ist für Unternehmen, dass ihre Mitarbeiter die Verordnung richtig umsetzen“, erinnert Christian Grund. „Das bedeutet, die Mitarbeiter sollten sensibilisiert und geschult werden. Nicht jedem ist die Tragweite bei seiner täglichen Arbeit bewusst. Aus versehen ist schnell einmal eine falsche Adresse im E-Mail-Programm angeklickt.“ Noch diffiziler wird es bei der Personalverwaltung, hier gibt es Daten, die als „normal“ und solche, die als „sensibel“ eingestuft werden – beide müssen unterschiedlich behandelt werden. Es empfiehlt sich, möglichst nur die Daten zu erheben, die wirklich notwendig sind. Das betrifft die interne Datenverwaltung, aber auch ein Bewerbungsmanagement. Bewerber haben schließlich ein Recht auf Datenlöschung. Auch mit externen Mitarbeitern oder  Dienstleistern sollte der datenschutz in sogenannten Auftragsverarbeitungsverträgen (AV-Verträge) geregelt werden. Kommt es doch einmal zu einer Datenpanne, muss diese innerhalb von 72 Stunden bei der Aufsichtsbehörde gemeldet werden. Wichtig ist es im Vorfeld ein Konzept zu erarbeiten, in dem alle Richtlinien, Notfallpläne und Prozesse fixiert sind.

Empfehlung der Experten

• Technische Voraussetzungen von IT, WLAN und Cloudlösungen schaffen sowie verschlüsselte Datenübermittlung einführen
• Eigene Homepage überprüfen: Datenschutzunterseite, Impressum und SSL-Verschlüsselung müssen vorhanden sein
• Mitarbeiter sensibilisieren und schulen
• Vereinbarungen mit den eigenen Mitarbeitern treffen, z. B. für Veröffentlichungen auf der Firmenhomepage
• Personalverantwortliche speziell auf die neue Verordnung schulen, eventuell Einstufung in „normale“ und „sensible“ Daten
• AV-Verträge mit externen Dienstleistern abschließen
• Aufbau von Richtlinien, Notfallplänen und Sicherheitskonzepten
• Konzept erstellen, was bei einer Datenpanne zu machen ist

Bildnachweis: BLMAG, IPEXX, Field Engineer (Pexels)

Quelle: Business Lounge Magazin

Source link